SWR2310 Firmware V2.04.14 (旧バージョン)

• ログインするときのセキュリティーを強化しました。
  ファームウェアアップデートを実施する前に必ず以下をお読みください。
  
  https://manual.yamaha.com/pa/interfaces/swr2310/Rev_2_04_14/ja/basic/index.html#!/notice_login_security 
• OpenSSLの以下の脆弱性対応を行った。
  CVE-2021-3712(JPCERT/CC JVNVU#99612123)
• OpenSSLの以下の脆弱性対応を行った。
  CVE-2022-0778(JPCERT/CC JVNVU#90813125)

ファームウェア更新手順

詳細については「Yamaha LAN Monitorユーザーガイド」とWeb GUIのヘルプを参照してください。

1. コンピューターとSWR2310をLANケーブルで接続する。
   SWR2310のVLAN 1となっているポートに接続してください。
2. Yamaha LAN Monitorを起動する。
3. ツリービューでアップデートするSWR2310を選択する。
4. 機器詳細ビューの[Web GUI]ボタンをクリックする。
   初期設定ではユーザ名は空欄、パスワードは空欄です。
5. [管理]([Management]) → [保守]([Maintenance])→[ファームウェアの更新]([Update firmware])で「PCからファームウェアを更新」([Update firmware from PC])の[進む]([Next])ボタンをクリックする。
6. [ファイル選択]([Select a file])ボタンをクリックして、ダウンロードして解凍した拡張子.binのファームウェアファイルを選択する。
7. [確認]([OK])ボタンをクリックする。
8. [実行]([Execute])ボタンをクリックする。

アップデートが完了するとSWR2310は自動的に再起動して、使用できる状態になります。

新機能

• l2-unknown-mcast discardが設定されていても以下のコマンドにより一部のマルチキャスト通信を破棄せず転送できるようにしました。
  l2-unknown-mcast forward
• サマータイムに対応しました。
  clock summer-timeコマンドで、ユーザーがサマータイムの期間とオフセット時間を設定できるようにしました。
  Web GUIの管理の[本体の設定]ページに、タイムゾーンとサマータイムの設定を行う時差設定ページを追加しました。
• 本機にアクセスするときのセキュリティーを強化しました。
• ケーブル診断機能に対応しました。
  また、Web GUIの管理の[保守]にケーブル診断ページを追加しました。
• SDカードブート自動適用機能に対応しました。
• ポート認証機能で認証方式を併用している場合、認証の順番を変更できるコマンドを追加しました。
  • auth order
• MAC認証機能で、FDBにスタティックエントリーとして登録できるコマンドを追加しました。
  • auth-mac static
• IGMPスヌーピングで以下の対応を行った。
  • レポート抑制機能の有効/無効を設定するコマンドを追加しました。
  • ip igmp snooping report-suppression
  • マルチキャストルーターポートへのデータ転送抑制機能の有効/無効を設定するコマンドを追加しました。
  • ip igmp snooping mrouter-port data-suppression
    また、Web GUIの詳細設定の[マルチキャスト]-[IGMPスヌーピング]-[IGMPスヌーピングの設定]で、以下の設定項目を追加しました。
  • レポート抑制機能
  • マルチキャストルーターポートへのデータ転送抑制機能
• SYSLOGのファシリティー値を変更できるようにしました。
  • syslog facility
    また、Web GUIの管理の[保守]-[SYSLOGの管理]で、SYSLOGファシリティー値の設定を変更・表示できるようにしました。
• SNMPサーバーへのアクセスを制限するためのコマンドを追加しました。
  • snmp-server access
    また、Web GUIの管理の[アクセス管理]-[各種サーバーの設定]に、SNMPを使用したアクセスの設定画面を追加しました。
• ループ検出のプライベートMIBに対応しました。
• Web GUIで以下の対応を行った。
  • 詳細設定にマルチキャスト基本設定ページを追加しました。
  • 詳細設定の[トラフィック制御]-[QoS]で以下を設定できるようにしました。
  • CoS-送信キューID変換テーブルの設定
  • DSCP-送信キューID変換テーブルの設定
  • 管理の[Dante最適設定]で、以下の設定を表示するようにしました。
  • 未知のマルチキャストフレームの設定
  • QoSの設定

改善点

• ポート認証機能およびRADIUSサーバー機能で使用する共有パスワードの最大入力文字数を64から128に変更しました。
  RADIUSサーバー共有パスワードの設定(radius-server key)
  RADIUSサーバーホストの設定(radius-server host)
  RADIUSクライアントの設定(nas)
• デフォルトコンフィグで以下の変更を実施しました。
  LLDP機能を有効にしました。
  LLDP自動設定機能を有効にしました。
• IGMP/MLDスヌーピングで、マルチキャストアドレス登録および削除処理を改善した。
• 以下の用語を変更しました。
  L2MS: マスター(Master)/スレーブ(Slave) -> マネージャー(Manager)/エージェント(Agent)
  L2MS: 端末マスター -> 端末情報DB
  スタック: マスター(Master)スイッチ/スレーブ(Slave)スイッチ -> メイン(Main)スイッチ/メンバー(Member)スイッチ
  バックアップ経路: マスター経路 -> メイン経路
  SNMPプライベートMIB: ysl2msFindSlave -> ysl2msFindAgent
  上記の用語を使っているコマンドの形式を変更しました。旧形式のコマンドが設定された場合、新形式のコマンドに自動変換されます。
• ARPに関して以下の変更を行った。
  • ARP Request受信時にARPエントリを生成しないようにしました。
  • 自発のARP Request送信から一定時間だけARP Replyを受信するようにしました。
• IGMPスヌーピングの高速脱退機能がIGMPv3でも動作するようにしました。
• LACPリンクアグリゲーションで、論理インターフェースがリンクアップするまでの時間を改善しました。
• ファームウェア更新に利用するURLで「"」、「'」、「`」、「¥」を使用できないようにしました。
• Web GUIのログイン画面で、ブラウザの表示サイズが小さいときにスクロールバーを表示するようにしました。
• Web GUIの詳細設定と管理のアコーディオンメニューを整理しました。
• Web GUIの管理の[SNMP]-[コミュニティー]でコミュニティーの設定を変更・削除するとき、「コミュニティーに関連する設定をあわせて変更する」または「関連する設定から適用を解除する」にチェックを入れておくと、そのコミュニティーを指定していたSNMPサーバーにアクセス可能なクライアントの設定もあわせて変更・削除されるようにしました。
• Web GUIの全般のヘルプに記載されているJavaScriptの設定とCookieの設定についての説明文を変更しました。

修正した不具合

• 一部のIGMPパケットを受信するとCPU使用率が上昇し、リブートすることがあるバグを修正しました。
• マルチキャストルーターポートからIGMPレポートを受信すると、不要なIGMPレポートを返すことがあるバグを修正しました。
• IGMP/MLDスヌーピングで、論理インターフェースに所属するLAN/SFPポートをリンクアップ/ダウンさせると、マルチキャストストリームが正常に転送されなくなることがあるバグを修正しました。
• IGMPスヌーピンググループの登録を削除するとき、不要なログが出力されることがあるバグを修正しました。
• MAC認証でゲストVLANが有効なとき、認証ができなくなることがあるバグを修正しました。
• 不正なLLDPフレームを受信するとリブートすることがあるバグを修正しました。
• メール通知機能のsend fromコマンドを設定して起動させたとき、リブートする可能性を排除しました。
• SSHで接続したとき、以下のコマンドによるリビジョンアップが行えないバグを修正しました。
  • firmware-update execute
  • firmware-update sd execute
• スタック構成時にSSHで接続したとき、tech-supportを取得できないバグを修正しました。
• スタック機能で、共にスタンドアロンで起動したあとでスタックを構成するとメンバースイッチ側のポートで通信ができなくなることがあるバグを修正しました。
• usernameコマンドでpasswordキーワードを省略することによって既存ユーザーのprivilegeのみを変更すると、そのユーザーでコンソールにログインするときにパスワードなしでログインできるバグを修正しました。
• 論理インターフェースにポート認証の設定があるとき、論理インターフェースのアクセスVLANを変更しても、所属するLAN/SFPポートに反映されないバグを修正しました。
• スタック構成でARPエントリが一度に大量に登録または削除されるとき、スタック間でARPエントリの不整合が発生してメンバースイッチに接続した機器が通信できなくなることがあるバグを修正しました。
• ポートの通信モードが半二重のとき、パケットが転送できなくなることがあるバグを修正しました。
• SNMP機能で、スタックのメンバースイッチが再起動中にMIBを取得すると、その後MIBが取得できなくなることがあるバグを修正しました。
• スタック再構成時にIGMPスヌーピングが正しく動作せず、一部のポートへマルチキャストが転送されないことがあるバグを修正しました。
• l2-unknown-mcast discardが設定されているとき、マルチキャストルータポートへ必要なストリームが転送されないことがあるバグを修正しました。
• IGMPスヌーピングで、送信するIGMPv2レポートメッセージの送信元IPアドレスにVLANのIPアドレスが反映されないことがあるバグを修正しました。
• MAC認証で、FDBのエージングタイムが満了する前に認証情報がクリアされることがあるバグを修正しました。
• NTP時刻補正などにより現在時刻が変更されたとき、一部の機能の動作が不安定になることがあるバグを修正しました。
• スタック構成で、ルーティングの対象となるパケットを受信したとき、FDBに登録されないことがあるバグを修正しました。
• ファームウェア更新で使用するHTTPプロキシサーバーの設定にURLエンコード値の入力ができないバグを修正しました。
• スタックのメンバースイッチの再起動中に、Web GUIのダッシュボードのページを開くと、エラーログが出力されることがあるバグを修正しました。
• ポートセキュリティー機能で、スタックを再構成したあと、ポートセキュリティー情報のステータスがBlockingにならないことがあるバグを修正しました。
• no switchport multiple-vlan groupコマンドの書式の誤りを修正しました。
• Web GUIのLANマップで、機器詳細と設定ビューの情報が正しく更新されないことがあるバグを修正しました。
• スタック再構成後に論理インターフェースの設定を削除すると、Web GUIの詳細設定の[ポート認証]で、一部の物理インターフェースが表示されないバグを修正しました。
• Web GUIの詳細設定の[インターフェース設定]-[ポート認証]-[ポート認証の設定]で、トランクポートにダイナミックVLANを設定しようとしても正しくエラーが表示されないバグを修正しました。
• Web GUIの管理の[Dante最適設定]で、フレーム転送が無効なVLANが存在する状態で最適設定を実行するとエラーになるバグを修正しました。
• Web GUIのヘルプで、一部の表記ゆれを修正しました。